蓝牙配对（1）just work模式

文章目录

• • • 1. 触发条件（何时使用）
    • 2. 加密密钥的生成（数学核心）
    • 3. BlueZ Agent 的交互行为（用户界面层）
    • 4. Just Works 完整工作流程图（含 Agent）
    • 5. 安全性深度解析（必须了解的“坑”）
    • 6. 实际生活中的案例
    • 总结一句话

Just Works是蓝牙 SSP（安全简单配对）中最简单、对用户最“无感”的关联模型。它的核心设计哲学是：在提供基础加密通信的前提下，完全消除用户输入和数字比对的负担，代价是不提供中间人攻击（MITM）防护。

结合 BlueZ 的 Agent API，我为你拆解它的底层数学逻辑和上层交互流程：

1. 触发条件（何时使用）

协议栈根据双方的 I/O 能力自动选择该模式，满足以下任一条件即触发：

• 至少有一方声明为NoInputNoOutput（例如蓝牙耳机、鼠标、智能灯泡）。
• 双方都不支持 MITM 防护（即使有屏幕，但系统策略要求最低交互）。

2. 加密密钥的生成（数学核心）

Just Works不需要用户输入 6 位数字，但密钥并非为空，而是基于椭圆曲线 Diffie-Hellman（ECDH）公钥加密算法生成的：

1. 交换公钥：配对发起方和响应方各自生成一对临时公私钥（P-256椭圆曲线），并交换各自的公钥。
2. 计算共享秘钥：双方使用对方的公钥和自己的私钥，通过 ECDH 算法计算出完全相同的 128 位共享秘钥（DHKey